企业连接是华为云提供的SD-WAN方式快速上云服务,提供智能、安全、可靠的就近上云体验,帮助企业实现本地网络和虚拟私有云(Virtual Private Cloud,以下简称VPC)之间的互联互通。
产品组成
企业连接由两部分组成:
1、企业连接网络(Enterprise Connect Network,ECN):是由华为云高性能分布式智能企业网关组成的跨地域网络。
2、智能企业网关(Intelligent Enterprise Gateway,IEG):华为云提供的企业侧的智能网关。智能企业网关设备(简称IEG设备)是智能企业网关的硬件设备形态,支持的设备款型为华为AR651。本地数据中心IDC(Internet Data Center)、企业分支和门店部署IEG设备后可连接企业连接网络。
总体架构
如下图所示,本地数据中心、企业分支和门店可通过IEG设备连接企业连接网络,企业连接网络通过接入对应的企业路由器(Enterprise Router, ER)入云,可实现云下和云上VPC一站式全连接。
图1 总体架构
快速入门
目前,企业连接服务处于公测中,您可以申请公测,免费试用产品。
同Region内分支互联
场景描述
企业A在多地域均有分支机构,分支1和分支2需访问华为云同一Region内VPC,同时两者之间需要实现互联。
组网方案
企业连接服务提供的组网方案如图1所示。
图1 组网方案
数据规划
表1 数据规划
前提条件
1、华为云侧:
A、请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC,请参考创建虚拟私有云和子网。
B、请确认企业路由器ER已经创建完成。如何创建企业路由器ER,请参考创建企业路由器。
2、本地网络侧:
A、分支1和分支2已分别购买IEG设备,并完成设备连线等操作,具体请参见部署智能企业网关设备。
B、已获取分支1和分支2内IEG设备对应的ESN。
操作步骤
1、创建企业连接网络。
A、在管理控制台首页,选择“企业连接 > 企业连接网络”。
B、单击页面右上角“创建企业连接网络”。
C、参考下表填写企业连接网络信息,并单击“确定”。
表2 参数说明
2、企业连接网络关联企业路由器。
A、在管理控制台首页,选择“企业连接 > 企业连接网络”。
B、单击创建好的企业连接网络名称,选择“关联的企业路由器”页签。。
C、单击“关联企业路由器”,在弹框中选择路由器,并单击“确定”。
若“状态”为“关联成功”,表示成功关联企业路由器。
3、分别创建分支1、分支2的智能企业网关。
A、在管理控制台首页,选择“企业连接 > 智能企业网关”。
B、单击页面右上角“创建智能企业网关”。
C、选择“模式”为“单机”。
D、单击“立即购买”,进入订单详情界面。
单击“提交”。
E、若“状态”显示为“已下单”,表示创建成功。
F、单击智能企业网关操作列的“激活”,填写IEG设备的ESN,进行设备激活。
若“状态”显示为“已激活”,表示IEG设备激活成功。此时企业连接服务,可以在云上统一管理IEG设备,并对IEG设备进行配置。
4、分别配置分支1、分支2内IEG设备的WAN侧接口。
WAN侧接口的配置,需分别在华为云管理控制台和IEG设备侧上操作。
华为云管理控制台侧配置(下述以分支1配置为例)
A、在“智能企业网关”页面,单击操作列的“设备管理”,进入设备管理页面。
B、单击WAN口管理右侧的图标,配置WAN口信息,参数说明如表3所示。
表3 参数说明
C、单击“保存并生成初始配置”,系统自动生成初始配置信息。
D、手动拷贝初始配置生成界面的“链接”,保存至本地,并单击“完成”。
IEG设备侧配置
A、将PC通过网线连接到管理网口GE0。
B、在浏览器中打开4.d中初始配置生成的链接。
C、在弹出的提示框中,单击“Confirm Deployment”。
若界面出现welcome提示,则说明配置成功。
5、在“智能企业网关”的列表页面,分别查看分支1、分支2内IEG设备的状态。
若“状态”为“在线”,则表示初始配置成功,IEG设备已注册上线。
6、分别配置分支1、分支2内IEG设备的LAN侧接口(下述以分支1配置为例)。
A、在“智能企业网关”页面,单击操作列的“设备管理”,选择“LAN口管理”。
B、单击“创建LAN接口”,参见下表配置LAN口信息,并单击“确定”。
表4 参数说明
7、企业分支1和分支2的智能企业网关,分别绑定企业连接网络。
A、单击已创建的智能企业网关,选择“网络管理 > 企业连接网络”。
B、单击“绑定企业连接网络”,在弹框中设置绑定信息,单击“确定”。
若“状态”为“绑定成功”,表示成功绑定企业连接网络。
8、分支1的用户登录本地PC,可以正常访问分支2的业务,则说明分支1和分支2实现互联。